La soluzione «Extreme Extended Edge» (nota anche come Virtual Port Extender – VPEX) è una nuova tecnologia, il cui supporto è stato introdotto per la prima volta nel sistema operativo EXOS, a partire dalla versione 22.5. La soluzione stessa si basa sullo standard IEEE 802.1BR (Bridge Port Extension) e con il rilascio di EXOS 22.5 è stato aggiunto il supporto per la nuova linea hardware ExtremeSwitching V400.
«VPEX Bridge» è uno switch virtuale composto da componenti come — Controlling Bridge (CB) e Bridge Port Extender (BPE). Per garantire la ridondanza, è possibile collegare due CB all'interno di uno switch virtuale utilizzando la tecnologia MLAG. Il design di questo switch virtuale ricorda uno switch chassis classico o uno stack di switch. Se nel funzionamento del «Control Plane» questo è in gran parte vero, il funzionamento del «Data Plane» differisce piuttosto radicalmente. Infatti, il compito dell'802.1br è quello di collegare una porta remota a un servizio MAC (Media Access Control) locale, isolando nel contempo il traffico delle porte remote.
Controlling Bridge
- Unico punto di controllo
- Tutta la configurazione avviene localmente sul CB
- Il supporto VPEX deve essere attivato, è necessario un riavvio per cambiare la modalità operativa
- CB è sempre lo slot nº 1
- Nell'attuale rilascio, il CB supporta il collegamento simultaneo fino a 48 BPE
- La modalità SV è supportata su determinate piattaforme hardware (attualmente X670G2 e X690, altre piattaforme saranno aggiunte man mano che usciranno)
- Le licenze EXOS si applicano solo al CB
- VPEX non richiede licenze aggiuntive
- Risponde interamente all'elaborazione del data-plane e al filtraggio del traffico
- Contiene una rappresentazione virtuale di ogni porta «extended»
Bridge Port Extender
- I dispositivi BPE sono gestiti come slot di uno switch chassis
- Gli slot BPE sono numerati da 100 a 162
Slot-1 VPEX X690-48x-2q-4c.3 # show slot
Slots Type Configured State Ports Flags
-------------------------------------------------------------------------------
Slot-1 X690-48x-2q-4c X690-48x-2q-4c Operational 72 M
Slot-100 V400-48t-10GE4 V400-48t-10GE4 Operational 52 M
Slot-101 V400-48t-10GE4 V400-48t-10GE4 Operational 52 M
Slot-102 V400-48t-10GE4 V400-48t-10GE4 Operational 52 M
Slot-103 V400-48t-10GE4 V400-48t-10GE4 Operational 52 M
- Non è necessaria una connessione consolle o Out-of-Band IP al BPE
- Tutta la configurazione, il monitoraggio, il troubleshooting e la diagnostica avviene tramite l'interfaccia CB
Slot-1 VPEX X670G2-48x-4q.8 # config vlan v100 add port 100:1,100:3
*Slot-1 VPEX X670G2-48x-4q.9 # show port 100:1-3 statistics no-refresh
Port Link Tx Pkt Tx Byte Rx Pkt Rx Byte Rx Pkt Tx Pkt
State Count Count Count Count Mcast Mcast
====== ===== ========== =========== ========== =========== ======= ========
100:1 A 2126523437 >9999999999 0 0 0 14383
100:2 R 0 0 0 0 0 0
100:3 A 21824 4759804 2126738453 >9999999999 0 14383
====== ===== ========== =========== ========== =========== ======= ========
- I BPE non effettuano commutazione locale. Di conseguenza, tutto il traffico viene tunnelizzato fino al CB e, se necessario, per eseguire il forwarding alla porta adiacente dello stesso slot BPE, torna indietro. (Il BPE riceve il pacchetto, aggiunge l'intestazione E-TAG e lo invia alla porta upstream)
Per operare come BPE è stata presentata una nuova piattaforma hardware ExtremeSwitching V400. Questa include espansori di porte con 24/48 porte 10/100/1000 Base-T con o senza supporto PoE. Nei modelli da 24 porte ci sono due porte da 10G, nei modelli da 48 porte ci sono quattro porte da 10G.
Caratteristiche di funzionamento
Sono supportate topologie con uno o due CB e fino a quattro BPE connessi in cascata. Le porte cascabili possono essere aggregate in un LAG (fino a 4 porte per i modelli V400-48t/p). Le stazioni finali possono connettersi a diverse slot BPE tramite LAG.
La rilevazione e il funzionamento del BPE si basano su protocolli quali:
- LLDP – rilevazione iniziale e determinazione del tipo e delle capacità del dispositivo connesso
- ECP – "Edge Control Protocol" trasporto per PE-CSP
- PE-CSP – "Port Extender Control and Status Protocol" per la configurazione e il controllo del BPE con il Controlling Bridge
- LACP – installazione del LAG tra porte "cascade" "upstream"
Se viene utilizzato un design di alta disponibilità con due CB e MLAG, al riavvio di un CB, i BPE continueranno a inviare traffico attraverso il Controlling Bridge rimanente. Se invece l'unico CB viene riavviato, i BPE disattiveranno amministrativamente le loro porte "extended".
Per facilitare la configurazione di topologie con 2 CB è stata aggiunta la possibilità di configurare le porte MLAG di entrambi i peer da qualsiasi dei CB. La modalità è chiamata "mlag orchestration", in cui i peer sincronizzano parte della configurazione relativa alle impostazioni delle porte MLAG. La configurazione è simile alla configurazione dei "virtual-router" personalizzati.
Slot-1 VPEX X670G2-48x-4q.11 # start orchestration mlag "bottom"
(orchestration bottom) Slot-1 VPEX X670G2-48x-4q.12 # exit
Slot-1 VPEX X670G2-48x-4q.13 #
La funzionalità «Controlling Bridge» è disponibile dopo l'installazione di un modulo gratuito per EXOS, che ha l'estensione .xmod. In questo stesso modulo sono contenuti i pacchetti di aggiornamento per BPE. Infatti, quando CB e BPE si riconoscono, il CB verifica la versione del firmware installata su BPE e, se necessario, la aggiorna automaticamente.
Le caratteristiche sopra elencate consentono di sostituire il modulo BPE in modo semplice e veloce, se necessario. Poiché i moduli BPE non memorizzano la configurazione e non sono legati nel sistema, subito dopo la sostituzione del dispositivo e l'accensione, il BPE verrà riconosciuto dal CB e verrà applicata la configurazione esistente; inoltre, se necessario, verrà aggiornato il firmware.
Questa soluzione è particolarmente adatta per reti con un predominantemente traffico Nord/Sud, come reti di campus, reti aziendali nei settori della logistica, dell'istruzione, dei centri business e altri. E per ribadirlo, i vantaggi delle reti costruite sulla soluzione «Extreme Extended Edge» saranno:
- Riduzione del numero di livelli dell'architettura di rete tradizionale dal punto di vista della configurazione e della gestione
- Semplicità di scalabilità e implementazione
- Nessuna necessità di avere connessioni di console dedicate o di gestione OOV ai moduli BPE
- Riduzione delle licenze (se necessario, vengono applicate solo al CB)
- Unico punto di configurazione, monitoraggio e troubleshooting
- Visualizzazione nel NMS come un unico switch
- Nessuna necessità di ulteriore formazione e ampliamento del personale
Fonte: habr.com
